Renovate lief ohne Token gegen api.github.com und damit im anonymen
Rate-Limit. Folge laut Lauf-Log 10455: containerbase konnte die
npm-/node-Version nicht aufloesen (containerbase/node-prebuild ueber
github-releases), dadurch "No tool releases found" und "lock file error" -
38 Branches ohne Lockfile-Update, davon 18 in fraley-it/pdfex. Zusaetzlich
40 Abfragen mit "skipReason: github-token-required", darunter der neue
Serverpin pocketbase/pocketbase aus Ticket 69.
Der Secret-Name ist RENOVATE_GITHUB_COM_TOKEN, weil Gitea Secrets mit dem
Praefix GITHUB_ ablehnt und Renovate seine Env-Namen aus dem Optionsnamen
ableitet (githubComToken). Secret-Name und Variablenname sind damit gleich,
ein Mapping-Fehler ist ausgeschlossen.
Zusaetzlich ein Waechter-Step vor dem Lauf: fehlt das Secret oder heisst es
anders, bricht der Workflow sofort ab. Ohne ihn wuerde Renovate einen
unbekannten Env-Namen kommentarlos ignorieren und der heutige Fehlerzustand
bliebe unbemerkt bestehen. Ausgegeben wird nur die Zeichenzahl, nie der Wert.
